數字證書服務ppt課件(編輯修改稿)
2025-06-08 12:13 本頁面
【文章內容簡介】 方的公鑰發(fā)送方先使用自己的私鑰對明文進行加密，然后使用接收方的公鑰進行加密。接收方先使用發(fā)送方的公鑰進行解密，然后使用自己的私鑰進行解密，這樣就實現了鑒別和保密通信。數字證書的 PKI解決方案n PKI(Public Key Infrastructure 公鑰結構 )是利用公鑰加解密技術來實現信息安全的技術，代表了當今世界網絡安全技術的最高水平。n PKI方案的核心就是數字證書。數字證書n 在 Inter上從事一些需要保密的業(yè)務時必備的 “ 個人身份證 ” ，有權威機構發(fā)行，在網絡通信中標志通信各方身份的一系列數據。n 網絡上通信各方向 PKI的數字證書頒發(fā)機構申請數字證書，通過 PKI系統建立的一套嚴密的身份認證系統來保證：n 1． 信息除發(fā)送方和接受方外不被其他人截取n 2． 信息在傳輸過程中不被篡改n 3． 發(fā)送方能夠通過數字證書來確認接受方的身份n 4． 發(fā)送方對于自己的信息不能抵賴數字證書的格式n 版本、序列號、簽名算法、頒發(fā)者、使用者、標識、有效期。數字證書的原理公鑰 公鑰私鑰 私鑰數字證書采用公鑰機制，證書頒發(fā)機構提供的程序為用戶產生一對密鑰，一把是公開的公鑰，它將在用戶的數字證書中公布并寄存于數字證書認證中心。另一把是私人的私鑰，它將存放在用戶的計算機上。數字證書認證中心 CA(Certificate Agency) 數字證書認證中心 CA證書申請與頒發(fā) 證書申請與頒發(fā)PKI解決方案實例 Inter電子商務解決方案n 售物方和購物方向 CA中心申請用戶證書n 電子商務服務器向 CA中心申請服務器證書n 售物方和購物方的開戶銀行向 CA中心申請服務器證書。PKI的發(fā)展情況n 美國的猶他州于 1995年頒布的 《 數字簽名法 》 是全世界范圍內第一部全面規(guī)范電子簽名
教學課件相關推薦
鄂ICP備17016276號-1